Політика конфіденційності
Товариство з обмеженою відповідальністю «ВЕРДЕ ВАХЕ», код ЄДРПОУ 43306268, Україна, 03028, м. Київ, пров. Тихвінський, буд. 8/1 (далі — «Компанія», «ми»). Сервіс «Буряки» — сайт buryaki.com і застосунки «Буряки» для Android та iOS (далі — «Сервіс»).
Ця політика пояснює, які персональні дані обробляє Сервіс, навіщо, на якій підставі, кому ми їх передаємо й які права ви маєте. Ми керуємося Законом України «Про захист персональних даних», Регламентом ЄС 2016/679 (GDPR) і UK GDPR там, де вони застосовуються, а також законами штатів США про приватність.
1. Контакти з питань даних
privacy@buryaki.com. Відповідаємо протягом 30 днів (у складних випадках — до 90 днів із повідомленням).
2. Які дані ми обробляємо
| Категорія | Дані | Джерело |
|---|---|---|
| Без профілю | Збережені страви, меню, кількість гостей, тема, мова, прогрес гри — лише на вашому пристрої | Ви |
| Обліковий запис | Email, нік, зашифрований пароль (ми його не бачимо), підтвердження віку 18+, дата прийняття умов; під час входу через Google — email, ім’я та фото облікового запису Google | Ви, Google |
| Профіль | Фото профілю, ім’я та прізвище (за бажанням), опис, посилання на соцмережі, налаштування приватності, збережені страви, смаки, прогрес і значки гри | Ви |
| Надіслані матеріали | Рецепти, історичні відомості, історії, фото страв, коментарі модератора, статус перевірки | Ви, модератори |
| Активність | Оцінки страв, скарги, запрошення друзів | Ви |
| Покупки | Ідентифікатор покупки, товар, платформа, статус і строк підписки, історія платежів без платіжних реквізитів. Дані картки обробляють лише Google Play або Apple | Магазин застосунків |
| Лист очікування й листи | Email, мова, платформа, дата згоди, тип і час надісланих листів | Ви, Сервіс |
| Звернення | Ваші листи й додані файли | Ви |
| Технічні дані | IP-адреса, тип пристрою й браузера, журнали помилок і безпеки хостингу | Ваш пристрій |
Ми не збираємо спеціальні категорії даних (здоров’я, релігія, етнічне походження тощо). Не додавайте їх у профіль, рецепти чи листи. Позначки на кшталт «веганське» описують кулінарні вподобання, а не стан здоров’я.
3. Мета та правові підстави
- Надання Сервісу: профіль, збережені страви, пошук друзів, оцінки, гра, покупки — виконання договору.
- Модерація й безпека: перевірка віку, розгляд скарг, запобігання зловживанням, резервні копії — законний інтерес і вимоги магазинів застосунків.
- Облік покупок і податків — виконання договору та юридичних обов’язків.
- Лист очікування й новини — ваша згода, яку можна відкликати будь-коли.
- Службові листи (підтвердження пошти, зміна пароля, статус рецепта, видалення профілю) — виконання договору.
- Захист прав Компанії, зокрема в спорах, — законний інтерес.
Ми не продаємо персональні дані й не ухвалюємо рішень, що мають для вас юридичні наслідки, виключно автоматизовано. Зараз ми не показуємо рекламу; якщо вона з’явиться, ми заздалегідь оновимо цю політику та попросимо згоду там, де цього вимагає закон.
4. Хто бачить ваші дані
- Усі — нік і фото профілю. Фото профілю завжди публічне, тож не використовуйте зображення, які не хочете показувати.
- Усі, якщо профіль відкритий — опис, посилання, страви, смаки, значки; ім’я — лише якщо ви його ввімкнули.
- Зареєстровані учасники — пошук відкритих профілів за смаками.
- Модератори — надіслані рецепти, фото, скарги.
- Усі, після схвалення — опубліковані рецепти з вашим ніком.
5. Одержувачі та обробники
- Google Firebase / Google Cloud (Google Ireland Limited, Google LLC) — хостинг, автентифікація, база даних, сховище файлів, серверні функції; дані розміщуються в центрах обробки даних ЄС, де це можливо.
- Постачальник поштової розсилки — доставка листів (назву повідомляємо на запит).
- Porkbun LLC — домен і пересилання пошти @buryaki.com.
- Google LLC (Google Play), Apple Inc. (App Store) — розповсюдження застосунків і платежі за їхніми політиками.
- Бухгалтер, юристи, аудитори — за потреби, із зобов’язанням конфіденційності.
- Державні органи — лише на законну вимогу.
6. Передання за кордон
Частина обробників розташована поза Україною та ЄС, зокрема у США. Передання здійснюється на підставі стандартних договірних умов Європейської комісії, Рамки конфіденційності даних ЄС–США для сертифікованих компаній та інших законних механізмів.
7. Строки зберігання
- Профіль і пов’язані дані — доки існує обліковий запис; після видалення — стираються, резервні копії перезаписуються протягом 30 днів.
- Надіслані, але не опубліковані рецепти — до 12 місяців після рішення, потім видаляються.
- Опубліковані рецепти — доки ви не попросите їх видалити або не видалите профіль; за вашою згодою в умовах авторської програми вони можуть залишитися знеособленими.
- Скарги й рішення модерації — до 3 років для захисту прав і звітності.
- Дані про покупки — стільки, скільки вимагає податкове законодавство (зазвичай до 3 років після подання звітності).
- Лист очікування — до запуску застосунків і ще 12 місяців або до відкликання згоди.
- Листування — до 3 років. Журнали безпеки хостингу — зазвичай до 30 днів.
8. Безпека
Шифроване з’єднання (HTTPS), правила доступу до бази даних, розмежування прав модераторів, обмеження розміру файлів, резервні копії. Жоден захист не абсолютний. Про серйозні інциденти ми повідомимо вас і наглядовий орган у строки, встановлені законом.
9. Ваші права
Знати про обробку; отримати доступ і копію; виправити; видалити; обмежити обробку; заперечити; перенести дані; відкликати згоду; не бути об’єктом виключно автоматизованих рішень. Мешканці штатів США мають права знати, видаляти, виправляти дані й не зазнавати дискримінації; ми не продаємо й не «передаємо» дані для реклами в розумінні CCPA.
Пишіть на privacy@buryaki.com з пошти, прив’язаної до профілю; ми можемо попросити підтвердити особу. Скарги в Україні розглядає Уповноважений Верховної Ради України з прав людини; у ЄС і Великій Британії — наглядовий орган вашої країни.
10. Вік
Профілі, надсилання матеріалів і покупки — лише для повнолітніх (18+), вік підтверджується позначкою. Переглядати рецепти може кожен. Ми свідомо не збираємо дані дітей і видаляємо профілі, щодо яких з’ясувалося, що їх створила неповнолітня особа.
11. Cookie та локальне сховище
Див. Політику щодо cookie.
12. Зміни
Про суттєві зміни повідомляємо на сайті й у застосунку щонайменше за 7 днів; якщо потрібна згода — просимо її знову.